企业技防网络架构研究与应用

杨熠　郝大为

摘要：企业内部安全隐患非常突出，提高企业技术防范系统的信息化水平，成为提高企业安全防范水平、保证企业平稳运行的重要手段之一。本文在分析技防系统的基本理论和相关技术的基础上，重点从网络集成架构、存储集成架构、数据集成架构三个方面阐明了企业技防系统的建设思路，并对技防系统在企业中的重要作用和应用效果进行了分析。

关键词：技防系统；企业技防系统；网络架构

DOI：10.16640/j.cnki.37-1222/t.2018.02.093

0引言

技防系统在企业安全防范体系中起着技术支撑作用，其目的是加强对安全防范目标的有效控制，最大限度地减少各种安全隐患，不断提高安全预防能力和相关部门处置突发事件的快速响应能力，技防系统现已成为应用现代科学技术手段预防和制止违法犯罪，维护公共安全，保护企业财产安全的重要技术手段。企业技防系统的研究与应用对技防系统整体应用效能的高效发挥起到了至关重要的作用。

1技防系统

技防系统是采用现代传感技术、数字信息处理技术、数字通信技术、计算机技术、多媒体技术和网络技术来实现各种技防信息的采集、处理、传输、显示和高度集成的系统。现代技防体系发展的总体趋势是数字化、网络化、集成化、智能化。技防系统的建设目的是在同一网络和软件平台上对各子系统进行集中的控制和管理，让各子系统做出相应协调动作，从而达到信息的交换、共享、处理和联动。

2企业技防系统的构成

2.1视频监控系统

视频监控系统主要由前端图像采集设备、传输线路、转换设备和管理控制设备组成，它主要安装在人员出入比较频繁以及厂区重点要害部门、部位。目的是通过实时视频监控，掌握现场具体情况，第一时间获取现场信息，及时处置警情，以保护厂区财产安全和维护安全稳定。

2.2入侵报警系统

入侵报警系统由报警探测器、报警主机、声光报警器和管理主机组成。报警探测器采用光学原理，构成一道人眼看不见的封锁线，当有人穿越或阻挡这条封锁线时，立即会有报警信号传入报警主机并发出报警信号传至管理主机进行声光提醒。

2.3电子围栏系统

电子围栏系统主要由电子围栏系统主机和带脉冲高压信号的电子围栏两部分组成。它以人防为主要目的，将阻挡、报警、监控融为一体，能起到阻挡作用，延迟入侵时间，迅速处理警情，为安全防范争取主动。

2.4门禁控制系统

门禁系统可通过RS-485总线控制方式或TCPP/IP方式联网，由读卡器、控制器、电磁锁、识别卡和计算机控制器组成，主要用于各出入口的出入控制和身份识别。

2.5电子巡更系统

其工作原理是在巡查线路上安装一系列代表不同点的巡更点，巡查到各点时巡查人用手持式巡更机读卡，把代表该点的卡号和时间以及事件同时记录下来。巡查完成后将巡更机通过通讯线把数据传给计算机软件处理，就可以对巡查情况（人员、地点、时间、事件等）进行记录和考核。

3企业技防系统的需求分析

技防系统由视频监控系统、入侵报警系统、电子围栏系统、门禁控制系统、电子巡更系统等子系统组成。这其中包括多层网络结构的传统控制域子系统，也包括以数据库应用为核心的IT管理信息系统，由于技术和市场的原因，当前的企业系统主要存在以下几个方面的需求：

3.1子网整合需求

各个子系统均独立组网，网络资源未共享，造成网络资源浪费和网络建设不同步的问题。

3.2信息共享需求

各个子系统之间不能实现无障碍的信息共享，报警、设备故障都不能及时传达到相关联子系统，没有建立协调的联动机制。

3.3系统联动需求

在安防子系统分散管理、运行模式下，系统间的联动主要依赖于硬件方式，具有很大局限性，技防系统集成平台建设，能够为硬件联动难于实施的环节提供可靠的联动触发机制，提高反应速度、降低事故损失。

3.4协同管理需求

按照子系统单独部署的方式，就只能把相关的信息传给各自的上级管理人员，不适合各系统之间的协调管理需要。

为满足以上需求，实现技防系统的高效运行，企业技防系统建设的深入研究日趋重要。

4企业技防系统的体系建设

4.1网络集成架构

技防专网采用采用三层星形网络架构，网络设备与线路与涉密网络物理隔离，接入层到汇聚层的带宽为千兆，汇聚层到核心层的带宽为万兆，核心层交换机采用集群技术，具备高安全性、高可靠性、高性能和易扩展性的特点。应用网络集成架构如图1所示。

4.2存储集成架构

对于大型技防系统应用，采用IP SAN集中存储架构，IP SAN集中存储架构是基于高速以太网的SAN架构，通过ISCSI（Internet SCSI，Internet小型計算机系统接口）协议来实现存储数据在服务器和存储设备之间高速传输。它具有高性能、高可靠性、易管理、可扩展性强、自适应性强的特点，实现了存储网络与应用网络的无缝连接，并提供了优良的远程数据复制和容灾特性。

4.3数据集成架构

根据技防信息平台集成方面的需求，将视频监控系统、入侵报警系统、电子围栏系统、门禁控制系统等所获得的技防数据进行集成，建立技防系统中心数据库，实现各个技防子系统在共享数据基础上的整合与集成确保技术防范综合管理系统数据的完整性、准确性和一致性。数据集成架构如图2所示。

5企业技防系统的应用效果

依据国家及行业建设标准，采用最新信息技术，从界面的统一集成、业务的统一集成、设备或信令集成、数据分析和挖掘四个方面构建一个多系统集成联网的数字化、网络化、集成化、智能化技防系统。

5.1实现界面的统一集成

采用集成平台技术，非常方便组合成不同角色实用的软件界面及组合成一机双屏和一机多屏显示方式，实现视频监控、入侵报警、门禁控制、巡更管理等系统及其他所有子系统在统一界面上集成化统一管理。

5.2实现业务的统一集成

实现跨子系统的联动，提高整个系统工程的功能水平，基于网络平台架构以电子地图为导航的综合集成管理平台，实现集成子系统之间的信息交换和共享，并对集成信息进行综合应用。

5.3实现设备和信令的统一集成

各个前端采集设备按照统一的中间件标准接口通过消息服务与中心平台进行信息交换和控制信令交换。实现将分散的、相互独立的子系统用相同的环境、相同的软件界面进行集中管理，监控各子系统的运行状况信息等，实现对各子系统进行统一的监测、控制和管理。这种监控功能是方便的、可以以生动的图形方式和方便的人机界面展示希望得到的各种信息。

5.4实现数据的交换和共享

提供开放的数据结构，共享信息资源，系统建立一个以集成为基础的开放式工作平台、采集、转换各子系统的数据，建立对应系统的服务程序，接受网络上所有授权用户的服务请求，实现了数据共享，进一步实现数据的分析和挖掘，并可以输出不同的报表。

6结束语

企业技防系统采用网络化、模块化、开放式结构，具备低成本、高效能、易扩展、便维护、集成化的特点，尤其适合于在大中型企业推广应用，该系统的研究与应用，将提升企业安全防范整体应用效能的发挥，提高安全管理实施效率，降低安全管理人防成本，它将成为企业可视信息管理系统的重要组成部分，是企业现代化管理的信息化手段之一。